U ovome članku
Sustav za upravljanje identitetom na više domena (SCIM)
Podržane značajke
Dodaj Webex u Okta
Konfigurirajte Okta za sinkronizaciju korisnika i grupa
Sinkronizirajte Okta korisnike u Control Hub
list-menuU ovome članku
list-menuŽelite li poslati povratne informacije?

Webex možete dodati u Okta integracijsku mrežu, a zatim sinkronizirati korisnike iz direktorija u organizaciju kojom se upravlja u Control Hubu. Nije potrebna lokalna infrastruktura ili priključci. Ova integracija održava vaš popis korisnika u sinkronizaciji kad god se korisnik kreira, ažurira ili ukloni iz aplikacije u Okti.

Sustav za upravljanje identitetom na više domena (SCIM)

Integracija između korisnika u direktoriju i Control Hub koristi API sustava za upravljanje identitet om na više domena (SCIM 2.0). SCIM 2.0 je otvoreni standard za automatizaciju razmjene podataka o identitetu korisnika između domena identiteta ili IT sustava. SCIM 2.0 osmiš ljen je kako bi olakšao upravljanje korisničkim identitetima u aplikacijama i uslugama temeljenim na oblaku. SCIM 2.0 koristi standardizirani API putem REST -a.

Ako vaša organizacija već koristi Directory Connector za sinkronizaciju korisnika, ne možete sinkronizirati korisnike iz Okte.

Okta integracija podržava sljedeće korisničke atribute:

  • Korisničko ime
  • aktivan
  • ime.datoNaziv
  • Naziv. obiteljiIme
  • Ime. MiddlenName
  • Ime. HonorificPrefiks
  • Ime. HonorificSufiks
  • Naziv prikaza
  • Nadimak
  • e-pošte [upišite eq "rad"]
  • profilEURL
  • naslov
  • Preferiranjejezik
  • lokalno
  • vremenska zona
  • ExternalID
  • Telefonski brojevi [upišite eq "work"]
  • Telefonski brojevi [upišite eq "mobile"]
  • adrese [tip eq "work"]
  • Broj zaposlenika
  • Centar troškova
  • organizacija
  • podjela
  • odjel

Atributi PreferredLangu age i locale moraju biti formatirani kao niz odvojen ispod vrijednosti koji se sastoji od oznake jezika ISO 639-1 i ISO 3166-1 alfa-2 koda zemlje. Na primjer, en_US ili fr_FR.

Okta integracija također podržava sljedeće atribute grupe:

  • Naziv prikaza
  • članovi

Podržane značajke

Ova integracija podržava sljedeće značajke sinkronizacije korisnika i grupa u Okti:

  • Stvaranje korisnika — Stvara ili povezuje korisnika u aplikaciji Webex prilikom dodjeljivanja aplikacije korisniku u Okti.

  • A@@ žuriranje korisničkih atribu ta — Okta ažurira korisničke atribute u Webex aplikaciji kada je aplikacija dodijeljena. Buduće promjene atributa napravljene u Okta korisničkom profilu automatski prepisuju odgovarajuću vrijednost atributa u Webex oblaku.

  • Deaktivirajte korisnike — Deaktivira korisnikov račun Webex aplikacije kada nije dodijeljen u Okti ili je njihov Okta račun deaktiviran. Računi se mogu ponovno aktivirati ako aplikaciju ponovno dodijelite korisniku u Okti.

  • Stvaranje grupa — Stvara ili povezuje grupu prilikom dodjeljivanja grupe u Okti.

  • A@@ žuriranje atributa grupe — Okta ažurira atribute grupe kada je grupa dodijeljena. Buduće promjene atributa napravljene u profilu grupe Okta automatski prepisuju odgovarajuću vrijednost atributa u Control Hubu.
  • Brisanje grupa — Izbrišite račun grupe u Control Hubu kada nije dodijeljen u Okti ili se izbriše račun grupe Okta.

Dodaj Webex u Okta

Prije konfiguriranja Control Hub za automatsko pružanje usluga korisnicima pomoću Okte, morate dodati Webex iz galerije aplikacija Okta na popis upravljanih aplikacija. Također morate odabrati metodu provjere autentičnosti. Trenutno Webex usluge u Control Hubu podržavaju samo Federated SSO s Oktom.

Prije nego što počnete

  • Okta zahtijeva da imate važećeg Okta stanara i trenutnu licencu s njihovom platformom. Također morate imati trenutnu plaćenu pretplatu i Webex organizaciju.

  • U svojoj Webex organizaciji morate konfigurirati predloške automatskog dodjeljivanja licenci, jer u protivnom novosinkroniziranim korisnicima u programu Control neće biti dodijeljene licence za Webex usluge.

  • Postavite Okta SSO integr aciju prije konfiguriranja pružanja usluga korisnika.

1

Prijavite se u Okta Tenant (prim jer.okta.com, gdje je primjer naziv vaše tvrtke ili organizacije) kao administrator, idite na Aplikacije, a zatim kliknite Pregledaj katalog aplikacija.

2

Potražite Cisco WebexIdentity SCIM 2.0 i dodajte aplikaciju svom stanaru.

Ako ste već integrirali Okta SSO u svoju organizaciju Control Hub, možete preskočiti gore navedene korake i samo ponovno otvoriti unos na Cisco Webex popisu aplikacija Okta.

3

Na zasebnoj kartici preglednika idite na prikaz korisnika na https://admin.webex.com, kliknite naziv organizacije, a zatim pored Podaci o tvrt ki kopirajte ID organizacije.

Snimite ID organizacije (kopirajte i zalijepite u tekstualnu datoteku). Koristit ćete ID za sljedeći postupak.

Konfigurirajte Okta za sinkronizaciju korisnika i grupa

Prije nego što počnete

Provjerite jeste li sačuvali ID organizacije iz prethodnog postupka.

Provjerite imate li ulogu punog administratora korisnika prilikom izrade tokena nositelja za svoje kupce.

1

U Okta Tenant idite na Provisioning > Konfiguriraj API integraciju i provjerite O mogu ći API integr aciju.

2

Unesite ID vrijednost u polje ID organizacije.

3

Kopirajte jedan od sljedećih URL-ova u polje Osnovni URL:

  • Za poduzetničke organizacije kopirajte, https://webexapis.com/identity/scim/{organizationID}/v2

    Zamijenite {organizationID} u URL-u s ID-om organizacije.

  • Za kopiju Webex za vladine organizacije, https://api-usgov.webex.com/identity/scim/{organizationID}/v

    Zamijenite {organizationID} u URL-u s ID-om organizacije.

4

Učinite samo jedno od sljedećeg da biste dobili vrijednost tokena donositelja za tajni token:

  • Automatski generirajte novi token unutar Control Hub.

    U Control Hubu idite na Aplik acije > Servisne aplikacije, odaberite aplikaciju i kliknite Preuzmi token > Autoriziraj za dobivanje tok ena.

  • Ručno generirajte novi token sljedećim koracima:

  1. Kopirajte sljedeći URL i pokrenite ga na kartici anonimnog preglednika: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.

    Gornji URL odnosi se na zadanog Webex ID brokera. Ako koristite Webex za vladu, upotrijebite sljedeći URL da biste dobili token donositelja:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Anonimni preglednik važan je kako biste bili sigurni da se prijavite ispravnim administr atorskim vjerodajnicama. Ako ste već prijavljeni kao manje privilegirani korisnik koji ne može stvoriti koris nike, token nositelja koji vratite ne može stvoriti korisnike.

  2. Na stranici za prijavu Webex koja se pojavi prijavite se s punim administratorskim računom za svoju organizaciju.

    Pojavljuje se stranica s pogreškom koja kaže da se do stranice ne može doći, ali to je normalno.

    URL stranice pogreške uključuje generirani token nositelja. Ovaj token vrijedi 365 dana (nakon čega istječe).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Iz URL-a u adresnoj traci preglednika kopirajte vrijednost tokena nositelja između access_token= i &token_ type=nositelja.

    Na primjer, ovaj URL ima istaknutu vrijednost tokena: http://localhost:3000/auth/code#access_token = {sample_token} &token_type=beareR&expires_ in=3887999&state=Ovo bi trebalo biti random-string-for-sigurnosnu svrhu.

    Preporučujemo da ovu vrijednost spremite u tekstualnu datoteku kao zapis tokena u slučaju da URL više nije dostupan.

5

Vratite se na Okta, zalijepite token nositelja u polje API Token i kliknite Test API vjerodajnice.

Pojavljuje se poruka koja kaže da je Webex uspješno provjeren.

6

Kliknite S premi.

7

Idite na Op skrba > Postav ke > U aplik aciju.

8

Odaberite Stvori korisnike, ažurirajte koris ničke atribu te, deaktivirajte korisnike i kliknite Spremi .

9

Kliknite Zad aci > Dod jel jivanje i odaberite jedno od sljedećeg:

  • Dodijelite osob ama ako želite dodijeliti Webex pojedinim korisnicima.
  • Dodijelite grup ama ako želite dodijeliti Webex više korisnika u gru pi.
10

Ako ste konfigurirali integraciju SSO-a, kliknite Dodijeli pored svakog korisnika ili grupe koju želite dodijeliti aplikaciji, a zatim kliknite Go tovo.

Korisnici koje ste odabrali sinkronizirani su u oblak i pojavljuju se u Control Hubu u odjeljku Korisnici. Svaki put kada premjestite, dodate, promijenite ili izbrišete korisnike u Ok ti, Control Hub preuzima promjene.

Ako niste omogućili automatsko dodjeljivanje predložaka licenci, korisnici se sinkroniziraju s Control Hub bez dodjele licenci. Da biste smanjili administrativne troškove, preporučujemo da omogućite predložak za automatsko dodjeljivanje licence prije sinkronizacije Okta korisnika u Control Hub.

11

Kliknite Push Groups, odaberite Pronađi grupe po im enu ili Pronađi grupe po pravilu i kliknite S premi.

Grupe koje odaberete sinkroniziraju se u oblak i pojavljuju se u Control Hub u odjeljku Grupe. Sve promjene u grupama u Okti pojavljuju se u Control Hubu.

Je li taj članak bio koristan?
Je li taj članak bio koristan?